Nikkk спросил 8 лет назад
Расскажите, как установить на определенный комп в сети полную блокировку, чтобы пользователь больше не имед доступа к сетевым ресурсам?
Эжени ответил 8 лет назад
Чтобы заблокировать ip адрес в локальной сети перейдите в настройки:
Пуск – Панель управления – Производительность и обслуживание – Администрирование – Локальная политика безопасности.
Выберите политику безопасности ip. Правой кнопкой мыши вызовите меню и выберите “Создать политику безпасности ip”.
- – Укажите имя новой политики, по желанию можете сделать краткое описание.
- – В следующем окне снимите галочку “использовать правило по умолчанию”
- – Далее – включите галочку “изменить свойства”.
- – В новом правиле безопасности снимите галочку “использовать мастер” и нажмите кнопку “добавить” – включите пункт “полный icmp трафик”.
- – Снимите галочку напротив поля “использовать мастер” и в окне список фильтров ip нажмите добавить.
- – В свойствах фильтра на вкладке адресация из списка “адрес источника пакетов” выберите “определённый ip-адрес”. Укажите ip-адрес вида ххх.ххх.ххх.ххх.
- – На следующей вкладке “Протокол” выберите любой тип протокола.
Закройте окна применив новые настройки с помощью кнопки ок.
В окне правил блокирования перейдите на вкладку “Действие фильтра” и выберите “Разрешить”. Нажмите кнопку “Изменить” и на вкладке “Методы безопасности” выберите “Блокировать”.
Чтобы сохранить настройки нажмите применить и в окне настроек политик безопасности активируйте новое правило нажав кнопку “Назначить”.
